Linux 的 mount 无法覆盖单个文件，因其仅支持挂载整个文件系统到目录，而非文件；试图挂载到文件会报“Invalid argument”错误；实际需求应通过 cp、mv、符号链接或 bind mount 目录等方式实现。
Linux 不能用 mount 把单个文件“挂载覆盖”到另一个文件上 —— 这种操作在内核层面不被支持，也不存在对应机制。
为什么 mount 无法覆盖单个文件
Linux 的 mount 是作用于**整个文件系统**的系统调用，它把一个块设备、镜像文件或虚拟文件系统（如 tmpfs、proc）挂载到某个**目录**（挂载点），而非单个普通文件。目标位置必须是空目录（或已挂载的目录），且挂载后该目录内容会被新文件系统的内容“遮蔽”，但这个过程和“覆盖一个文件”完全无关。
试图对普通文件执行 mount 会直接报错：
mount: /path/to/target.txt: mount failed: Invalid argument
因为内核拒绝将文件作为挂载源（除非它是 loop 设备镜像，但那仍是挂载为一个**文件系统**，不是“覆盖 target.txt”）。
你真正想做的，其实是这三件事之一
用户说“挂载覆盖”，实际场景通常对应以下三种可操作行为：
Linux Security Scanner
下载
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
-
用一个文件内容替换另一个文件：直接用
cp或重定向，例如cp -f source.txt target.txt；注意权限和硬链接行为 -
让程序读取时看到的是另一个文件的内容（透明替换）：可用
bind mount—— 但目标必须是**目录**，所以需先建空目录、把目标文件移进去、再 bind mount 覆盖整个目录（见下条） -
在只读文件系统中“覆盖”某配置文件：典型于容器或 overlayfs 场景，应使用
overlay的upperdir+workdir机制，在上层写入同名文件实现逻辑覆盖
用 bind mount 实现“文件级”遮蔽（需绕过目录限制）
虽然不能 mount 到文件，但可以 mount 到目录，再让该目录只含一个同名文件，从而在路径层级达成“看起来像覆盖了那个文件”的效果。步骤如下：
- 假设你想让
/etc/hosts实际读取的是/opt/custom-hosts - 创建临时挂载点：
mkdir /tmp/hosts-mount - 把真实目标文件软链或复制进该目录：
ln -sf /opt/custom-hosts /tmp/hosts-mount/hosts - 执行 bind mount：
mount --bind /tmp/hosts-mount/hosts /etc/hosts❌ 失败！/etc/hosts是文件，不是目录 - 正确做法：把
/etc/hosts所在目录整体替换：mount --bind /tmp/hosts-mount /etc—— 此时/etc/hosts就指向了/tmp/hosts-mount/hosts
⚠️ 风险：这会遮蔽整个 /etc 目录，必须确保 /tmp/hosts-mount 包含所有其他需要的文件（或用 overlay + lowerdir 做精细控制）。
更安全的替代方案：符号链接 or cp --no-clobber
绝大多数所谓“覆盖需求”，其实只需原子替换或防误写：
- 用符号链接：
ln -sf /path/to/new-file /target/file，简单、轻量、可逆 - 用
cp加保护：cp -f --no-clobber source target（--no-clobber防止意外覆盖已有文件） - 用
mv原子替换：mv new-file target—— 同分区下是原子的 inode 替换，不会出现中间态损坏
真正需要“挂载级覆盖”的场景（如容器 rootfs、嵌入式只读系统），应该走 overlay 或 overlayfs 流程，而不是强行套用 mount 到文件。
